Политика за поверителност

Версия 2.1 · последна промяна 11 септември 2026 · оператор „Смарт Солюшънс 9612“ ЕООД

Тази политика описва как „Смарт Солюшънс 9612“ ЕООД обработва лични данни във връзка с платформата DIREKTNO. Тя е информация, а не съгласие — приемането на Общите условия не е съгласие по смисъла на GDPR и тук такова не се иска наготово.

1. Кой обработва данните

Администратор на личните данни е „Смарт Солюшънс 9612“ ЕООД, ЕИК 206687119, със седалище и адрес на управление гр. Пловдив, ул. Архимандрит Евлоги № 8.

Въпроси и искания по тази политика: direktnoeu26@gmail.com.

Операторът не е назначил длъжностно лице по защита на данните. Преценката защо това не се изисква е документирана вътрешно и се преразглежда при промяна в дейността.

2. Накратко

• Не се продават лични данни.
• Не се изграждат рекламни профили и не се показва реклама.
• Няма Google Analytics, Meta Pixel или TikTok Pixel. Основното измерване е собствено.
• За анализ на това как се ползва сайтът се използва PostHog (европейски облак, Франкфурт) — само ако дадеш съгласие. Без съгласие към PostHog не тръгва нито една заявка. Виж раздел 5.
• Необходимите бисквитки са седем, всичките от първа страна. Бисквитка за анализ се поставя само след съгласие.
• Не се пази пълен IP адрес за измерване на посещенията — само първите три части от него.
• Данни се обработват в Европейския съюз, с изключенията в раздел 7.

3. Какво се обработва, защо и на какво основание

Профил

Функции за потребителя

Собствени обяви

При качване снимките се записват наново без EXIF — данните за местоположение и за устройството, ако ги е имало, отпадат и не се съхраняват.

Сигурност и предотвратяване на злоупотреби

При влизане в административния панел се записва мрежата на влизащия — за да се види, ако достъпът дойде от непознато място. От 09.09.2026 и там адресът се съкращава по същия начин, а записите падат след 90 дни.

Сигнали, възражения и искания

Писма

Изпращат се само служебни писма: потвърждаване на имейл, възстановяване на парола, поискани известия за запазено търсене, съобщения за профила и за сигурността, отговори по подадени сигнали.

Не се води рекламен бюлетин и няма система за маркетингови писма. Ако бъде въведена, тя ще изисква отделно съгласие.

4. Данни от външни обяви

DIREKTNO събира ограничена фактическа информация от публично достъпни обяви в други сайтове. Част от тази информация може да се отнася до определяемо физическо лице — например когато обявата е подадена от частно лице.

Какво се взима и какво не:

Телефонният номер служи за едно нещо: да се разпознае, че един и същ подател стои зад много обяви — така се откриват посредници, представящи се за частни лица. Той не се показва никъде, не се предава на трети лица и не се използва за връзка.

Информация за източника, честотата и обхвата на събирането е публикувана на страницата за източниците.

Защо не се уведомява всяко лице поотделно

Чл. 14 от GDPR изисква уведомяване, когато данните не са получени от самото лице. Уведомяването на всеки подател поотделно би изисквало да се използват за връзка точно данните, които не се показват и не се използват за връзка — тоест би увеличило обработката, вместо да я намали.

Затова уведомяването се прави чрез тази публична информация и чрез лесен път за възражение. Преценката е документирана вътрешно и се преразглежда при промяна.

5. Собствено измерване на посещенията

За да се знае кое в сайта работи, се записват събития: отворена страница, извършено търсене, отворена обява, натиснат бутон. Записът е в собствената база — не се използва външен инструмент за анализ.

Ключът на посетителя е:

Този ключ не е анонимен, а псевдонимен: при определени обстоятелства мрежа и ден могат да се свържат с човек. Затова обработката е описана тук, вместо да бъде премълчана като безлично броене.

Тъй като ключът се сменя всеки ден и не се записва в браузъра, DIREKTNO не може да проследи един и същ анонимен посетител през различни дни. За регистрираните потребители събитието носи вътрешния номер на профила.

В събитията никога не влизат имейл, телефон, име, парола, код за потвърждение, знак за сесия, свободен текст на съобщение или пълен адрес. Цените се записват като диапазон, а не като точна стойност.

Основанието е чл. 6, ал. 1, б. „е“ — законен интерес да се разбира как се ползва собствената услуга, при минимален набор от данни и без профилиране. Възражение се подава на direktnoeu26@gmail.com.

Анализ с PostHog — само със съгласие

Освен собственото измерване DIREKTNO използва PostHog — инструмент, който показва как се ползва сайтът: по кой път минават хората, къде спират, какво натискат. Той работи само след изрично съгласие в прозореца „Може ли да броим как се ползва сайтът?“. Преди отговор и при отказ скриптът му не се зарежда и към PostHog не тръгва нито една заявка — нито от браузъра, нито от нашия сървър.

Съгласието се оттегля по всяко време с копчето „Настройки за поверителност“ в долната част на страниците. Тогава PostHog спира, неговият идентификатор се изтрива от браузъра и нищо повече не се изпраща. Оттеглянето не засяга обработването преди него. При излизане от профила идентификаторът също се изтрива.

PostHog е втори, отделен слой. Собственото измерване по-горе работи и без него, без бисквитка и независимо от отговора в прозореца.

6. Снимки от чужди сървъри

Снимката към външна обява не се копира при нас. Тя се зарежда направо от сървъра на съответния портал.

7. На кого се предават

При вход с Google, Google обработва данни и за собствени цели като самостоятелен администратор. За тази обработка важи политиката на Google.

Няма доставчик на SMS, няма обработка на плащания, няма рекламна мрежа и няма външен инструмент за анализ.

Данни се предават на компетентен орган само когато това се изисква от закон или от акт на такъв орган.

8. Колко се пазят

След изтриване данните могат да останат за кратко в резервните копия, докато те изтекат по горния срок. От тях не се възстановяват изтрити профили.

9. Правата на човека

По отношение на своите лични данни всеки има право:

• на достъп — да узнае какво се обработва;
• на поправка на неточни данни;
• на изтриване;
• на ограничаване на обработването;
• на възражение срещу обработване на основание законен интерес — това се отнася и до измерването, и до данните от външни обяви;
• на преносимост, когато обработването е на основание договор или съгласие и се извършва автоматизирано;
• да оттегли съгласие, когато обработването е на това основание;
• да подаде жалба до Комисията за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Искания се подават на direktnoeu26@gmail.com. Отговор се дава в срок от един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което подателят се уведомява.

Възможно е да бъде поискана допълнителна информация за установяване на самоличността — само дотолкова, доколкото е необходимо, за да не бъдат предадени чужди данни на друго лице.

10. Изтриване на профил и износ на данни

Профилът се изтрива от страницата на профила, с изрично потвърждение. При изтриване отпадат: самият профил, запазените обяви, запазените търсения и известията по тях, както и записът в списъка на влизалите.

Публикувана Собствена обява не се премахва автоматично с профила, защото може да е предмет на текуща сделка или на разглеждан сигнал. Тя се премахва по искане чрез възражение или на direktnoeu26@gmail.com.

Данните на профила се изтеглят в машинночетим вид от страницата на профила.

11. Деца

DIREKTNO не е насочена към лица под 18 години и не се създават профили за тях съзнателно. При узнаване, че профил принадлежи на дете, той се премахва.

12. Сигурност

Връзката е шифрована (HTTPS с HSTS). Паролите се съхраняват с Argon2id и не се пазят в четим вид. Бисквитките са HttpOnly, Secure и SameSite. Прилагат се защита срещу чужди заявки, ограничаване на честотата и строга политика за съдържанието на страницата.

Не се твърди, че системата е неуязвима. При нарушение на сигурността, което може да породи риск за правата на засегнатите лица, Операторът уведомява Комисията за защита на личните данни съгласно чл. 33 от GDPR, а при висок риск — и самите засегнати лица.

13. Промени

Политиката носи номер на версия и дата. При съществена промяна регистрираните потребители се уведомяват по подходящ начин.